Реестр угроз

1. Конфиденциальность/ confidentiality - cвойство информации быть недоступной или закрытой для неавторизованных лиц, сущностей или процессов.
2. Целостность/ integrity - свойство сохранения правильности и полноты активов.
3. Доступность/ availability - Cвойство актива быть доступным и готовым к использованию по запросу авторизованного субъекта
   + дополнительные свойства:
4. Неотказуемость (non-repudiation): Способность удостоверять имевшее место действие или событие так, чтобы эти события или действия не могли быть позже отвергнуты.
5. подотчетность (accountability): Свойство, обеспечивающее однозначное прослеживание действий любого логического объекта.
6. достоверность (reliability): Свойство соответствия предусмотренному поведению и результатам.
7. аутентичность (authenticity): Свойство, гарантирующее, что субъект или ресурс идентичны заявленным. Аутентичность применяется к таким субъектам, как пользователи, к процессам, системам и информации.

1. Подмена пользователя / Спуфинг / Spoofing of user identity – незаконный доступ к идентификационным и аутентификационным данным пользователя и их использование. 
   Защищаемое свойство - аутентичность/аутентификация.
2. Искажение / Незаконное изменение / Tampering – вредоносное изменение данных, будь то данные в состоянии покоя (файлы, базы данных) или данные в процессе их передачи. 
   Защищаемое свойство – целостность.
3. Отрицание / Repudiation – сознательный отказ пользователей от действий, которые они совершили. Примером может служить использование работником своего служебного положения и легального доступа к информационным активам для совершения незаконных, мошеннических действий. 
   Защищаемое свойство – неотказуемость.
4. Раскрытие информации / Information disclosure –раскрытие сведений лицам которые к этой информации не должны иметь доступа. 
   Защищаемое свойство – конфиденциальность.
5. Отказ в обслуживании / Denial of service – выход из строя активов или нарушение их работоспособности приводящее к невозможности их использования. 
   Защищаемое свойство – доступность.
6. Повышение привилегий / Elevation of privilege – предоставление пользователю прав и полномочий больших чем ему предназначено. В том числе в результате нарушений действующих защитных механизмов. 
   Защищаемое свойство – авторизация.

• Ущерб физическому лицу;
• Ущерб юридическому лицу;
• Ущерб государству.

• НСД
• Финансы
• Здоровье
• Репутация
• Право
• Нецелевое использование

К негативным последствиям от реализации угроз безопасности относятся событие или группа событий, наступление которых в результате успешной реализации угроз безопасности может привести к нарушению законодательства Российской Федерации и (или) социальному, экономическому (финансовому), политическому, технологическому, экологическому ущербу, ущербу в области обеспечения обороны страны, безопасности государства и правопорядка, ущербу репутации или иным негативным последствиям, установленным законодательством Российской Федерации или определенным по результатам проведенной оценки ущерба (рисков).  

Недопустимое событие — событие, возникающее в результате действий злоумышленников и делающее невозможным достижение операционных и стратегических целей или приводящее к длительному нарушению основной деятельности.
Недопустимое событие — событие, возникшее в результате кибератаки, которое делает невозможным достижение операционных и (или) стратегических целей организации или приводит к значительному нарушению ее основной деятельности.

• Создавать угрозы через кнопку Создать угрозу;
• Изменить критерии оценки ущерба для угрозы через кнопку Критерии;
• Описание указано в Справка.

• Название
• Описание;
• Метки;
• Источники
  • Внешний нарушитель
  • Внутренний нарушитель
  • Техногенный
  • Стихийный
• Недопустимое событие - флаг отражающий максимально негативное влияние;
• Ущерб
  • Отсутствует                                                                                     
  • Низкий                                                                                     
  • Средний                                                                                     
  • Высокий                                                                                     
  • Критический  
• Тип - классификация угрозы;
• Объекты атаки - типы активов связанные с угрозой.

1. Внешний нарушитель
   Находящийся вне информационной системы нарушитель. Внешний нарушитель находится во вне системы в начале атаки и в случае ее успешной реализации проникает в информационную систему, при этом не являясь ее легальным пользователем. После авторизации в информационной системе внешний нарушитель может рассматриваться как внутренний.
2.  Внутренний нарушитель
   В отличии от внешнего нарушителя внутренний уже в начале реализации атаки или иной угрозы обладает правами и полномочиями в информационной системе.
3. Техногенный источник
   Техника и иные результаты труда человека, провоцирующие возникновение угроз в результате выхода из строя своих компонентов, нештатного функционирования или в целом самого факта своего существования. 
4. Стихийный источник
   Различные природные происшествия и катаклизмы, такие как землетрясения, наводнения и пожары, а также в целом любые происшествия, которые нельзя явно отнести к техногенным источникам.

1. Низкий потенциал подразумевает наличие возможностей уровня одного человека по приобретению (в свободном доступе на бесплатной или платной основе) и использованию специальных средств эксплуатации уязвимостей.
2. Средний потенциал подразумевает наличие возможностей уровня группы лиц/организации по разработке и использованию специальных средств эксплуатации уязвимостей.
3. Высокий потенциал подразумевает наличие возможностей уровня предприятия/группы предприятий/государства по разработке и использованию специальных средств эксплуатации уязвимостей.

угроза (threat): Потенциальная причина нежелательного инцидента, результатом которого может быть нанесение ущерба системе или организации.

угроза безопасности информации: Совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации

Под угрозами безопасности ПДн при их обработке в ИСПДн понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий  при их обработке в информационной системе персональных данных.

угроза (threat): Потенциальный источник опасности, вреда и т.д.